Статья по теме "Администрирование" для 1С

Информационная безопасность Архивирование (backup) 1С 8.3

Утром базы не открылись: ночью хакеры зашифровали серверы, базы 1С, почту, кассы, мобильные приложения и бэкапы в сети. Критичные базы подняли из копий на отключённых дисках и потеряли около 10 часов данных. Рассказываю, как прошли первые сутки, что увидел только человек, что мы закрыли после атаки и какие двери в самой базе 1С программист может проверить у себя уже сегодня.

Мониторинг Сервера 1С 8.3

Шесть блоков технического отчёта по кластеру 1С: площадка, процессы, нагрузка, диск, копии, журналы за названный период — и открытые вопросы. Цифры из двух реальных прогонов на Windows Server 2019 (srvinfo 119 ГБ, 444 бэкапа и ни одного по нужной базе, висящий сеанс с лицензией). Что собирать, чего не делать, и где агент ошибся.

Информационная безопасность

Злоумышленники все чаще атакуют компании не ради выкупа или продажи данных. Их целью становится остановка бизнеса и разрушение IT-инфраструктуры – иногда до состояния, когда ее приходится восстанавливать практически с нуля. Рассказываем о том, как изменился профиль угроз, почему сотрудник становится частью большинства успешных сценариев и какие меры действительно разрывают цепочку атаки.

Информационная безопасность Журнал регистрации Инструментарий разработчика 1С 8.3

Скрипт rights_watch.py прочитал журнал регистрации «Нано-УТ 2.0» (платформа 8.3.27) и нашёл все 23 действия опыта: создание и удаление пользователей, выдачу и снятие ролей, смену пароля. Роль администратора, снятая через 5 и 12 секунд, и подбор пароля пойманы правилами корреляции; повторный запуск выдаёт только новое. В архивах скрипт, 21 тест, примеры событий JSON и CEF, чек-лист.

10 стартмани

Информационная безопасность Инструментарий разработчика Роли и права 1С 8.3

Скрипт rls_audit.py прошёл по 1086 ролям УТ 11.5.22.77 и нашёл 29 пар «объект и право», где роль без ограничения стоит в одном профиле с ограничивающей. На платформе 8.3.27 пользователь с двумя такими ролями увидел все три склада из трёх. В 12 ответах двух моделей по выдержкам сверка с Rights.xml нашла два опровергнутых факта. В архивах скрипт, тесты, промпт и отчёт по УТ.

10 стартмани

Информационная безопасность Инструментарий разработчика Пароли 1С 8.3

Скрипт secret_scan.py прошёл по выгрузке УТ 11.5.22.77 (12 290 модулей) и дал 21 находку: 13 полей-кандидатов и 8 вхождений литералов в коде (шесть разных значений), разобранных вручную. Число не говорит о действующих учётных данных. На «Нано-УТ» после переноса в учебный образец безопасного хранилища прямые последовательности байтов значений в файле базы не найдены. В архивах скрипт, тесты, стенд, образцы кода и журналы платформы 8.3.27.

5 стартмани

Роли и права 1С 8.3

Проверила на 1С 8.3.27 и «Нано-УТ», что может сделать пользователь с ролью «Чтение», если в конфигурации есть привилегированный модуль. Привилегированный модуль позволил ему переименовать контрагентов; проверка «ПравоДоступа» внутри такого модуля вернула «Да» и ничего не остановила; «РольДоступна» и проверка в обычном модуле остановили. Расширение при включённом безопасном режиме привилегий не получило, при выключенном выполнило переданный код от имени читателя. В архиве скрипт на Python, который ищет такие места в выгрузке конфигурации и расширения, тесты и стенд для повторения опытов.

1 стартмани

Нейросети Сервера

Работаю с MacBook, а виртуалки, сервисы и локальные модели запускаю на домашнем сервере с Proxmox. Рассказываю, как устроено моё облако и как нейросети помогли его собрать.

Роли и права 1С:Предприятие 8 1С:Зарплата и Управление Персоналом 2.5

После перехода с ЗУП 2.5 на ЗУП 3.1 бывает необходимость оставить базу ЗУП 2.5 пользователям на просмотр.

Linux 1С:Предприятие 8

Скрипт bash для корректного обновления серверной части платформы 1С Предприятия (сохраняет и восстанавливает настройки служб, даже если их несколько, изменяет версию платформы во всех веб-публикациях и делает еще много полезных мелочей не включенных в штатный инсталлятор) Иными словами "обновление под ключ" или "нажал и забыл"

HighLoad оптимизация Технологический журнал Сервера Запросы 1С 8.3 1С 8.5 1С:Бухгалтерия 3.0

Составной отчет формировался 15 минут. Вместо перебора разделов одна команда rac показала, что сеанс занят запросом к СУБД, а временный техжурнал с порогом 20 секунд за один прогон назвал виновника: один SQL на 240 секунд и точную строку модуля. В статье четыре разные картины «висит» и как их различить: идет запрос в СУБД, клиент ждет невидимое модальное окно, зомби-вызов после закрытого клиента, зависшее фоновое задание. Пример logcfg.xml, разбор события DBMSSQL с полем Context, замер пакета запросов по временным таблицам, регламентное задание, которое «выполнено», а данные стоят, и шпаргалка по диагностике.

Сервера 1С 8.5 1С:Управление торговлей 11

Когда запускается новейший 16-ядерный флагман AMD Ryzen 9 9950X (микроархитектура Zen 5 с паспортным бустом до 5.7 ГГц), скоростные накопители NVMe PCIe 5.0 x4 и быстрый комплект DDR5, подсознательно ждешь феноменальных результатов «из коробки». Мы развернули монолитный вычислительный комплекс «All-in-One» (сервер приложений «1С:Предприятие 8.5.1» + СУБД Microsoft SQL Server 2022 Enterprise на Windows Server 2025) внутри гипервизора Proxmox VE 9.2. Запускаем однопоточный синтетический тест Гилёва (TPC-1C) и видим на экране холодный душ: 35.46 балла. Ниже — детальная хроника инженерного расследования, в ходе которого мы шаг за шагом сняли скрытые инфраструктурные барьеры на каждом слое системы (BIOS, гипервизор KVM, ядро Windows, СУБД, платформа 1С) и разогнали сервер с 35.46 до 79.37 баллов (+123.8% чистой скорости проведения документов), сделав виртуальную машину абсолютным лидером среди KVM-систем в глобальном датасете 1С 8.5.1.

Технологический журнал Сервера EDT Обновление 1С 1С 8.3 1С 8.5 1С:Бухгалтерия 3.0

Конфигуратор и агент EDT тихо вылетают на 0 % «Обработки структуры базы данных», EDT пишет «Потеряно соединение с агентом конфигуратора», а модель проекта при этом чистая. Разбор двух аварий на большой серверной базе БП КОРП: какие факты снимать (журнал Windows, техжурнал нужной версии, хвост лога процесса), почему инкрементальная выгрузка EDT ломается после сбоев, как довести обновление пакетно через /UpdateDBCfg -Server, как опознать свои rphost среди нескольких кластеров и снять агент EDT, который сам поднимается и держит базу. Протокол одного дня по минутам и порядок диагностики из восьми шагов.

Групповая разработка (Git, хранилище) EDT Обновление 1С Роли и права 1С 8.3 1С 8.5 1С:Бухгалтерия 3.0

Загрузка конфигурации в базу висела часами без единой ошибки: ядро на 100 %, SQL не трогается, лог пуст. Одинаково у агента EDT, у /LoadConfigFromFiles и у полной загрузки. Причина нашлась бисектом: блоки прав в Rights.rights, дописанные в конец файла, а EDT и конфигуратор ждут их строго по возрастанию UUID объекта. Рядом еще две грабли: права на перечисления вешают загрузку так же, а право на HTTP-сервис целиком платформа молча выбрасывает. В статье хронология, как найти виновника за минуты, как править права скриптом со вставкой по позиции и скрипт проверки ролей перед обновлением (бесплатно, на GitHub).

DevOps и автоматизация разработки Linux 1С 8.3

Исследуем, почему COPY и последующий rm оставляют установщик в слоях Docker. На Docker Engine 29.8.0 сравнила три сборки с фиктивным дистрибутивом: bind mount и отдельный завершающий этап исключили его слой. В статье — первичные размеры и границы проверки лицензирования 1С; в архиве — воспроизводитель и анализатор inspect/history.

1 стартмани

Информационная безопасность

Разбираем, какие угрозы возникают при использовании искусственного интеллекта и почему его безопасность зависит не только от защиты инфраструктуры, но и от достоверности данных, устойчивости моделей и возможности обнаруживать подмену информации. Показываем, как на ИИ воздействуют через данные, модели и вычислительные ресурсы и какие меры помогают снизить эти риски – от проверки источников и состязательного обучения до внешних детекторов атак и альтернативных моделей для верификации. Объясняем, какие стандарты и требования уже применяются в этой области и почему безопасность ИИ нужно закладывать в архитектуру и процессы разработки с самого начала.

Информационная безопасность

Разбираем ключевые тенденции информационной безопасности и изменения, которые определят подходы к защите ИТ-систем в 2026–2027 годах: от новых киберугроз и импортозамещения до использования искусственного интеллекта как инструмента атак и защиты. На примере «1С:Предприятия» рассматриваем основные риски и меры безопасности – шифрование, контроль доступа, обновление систем, аудит и резервное копирование. Показываем, почему защита данных требует комплексного подхода и как современные технологии – SIEM, EDR/XDR, PAM, поведенческий анализ и AI – помогают выстраивать его на практике. Также рассказываем, какие решения уже применяются для защиты инфраструктуры компании и какие направления планируется развивать дальше.

Администрирование СУБД Сервера 1С:Предприятие 8

Примеры скриптов для работы с автономным сервером (ibsrv).

Информационная безопасность 1С 8.3 1С:Бухгалтерия 3.0 1С:Управление торговлей 11 1С:Зарплата и Управление Персоналом 3.x

Агент за ночь распровёл тысячи документов, а утром главбух спрашивает, что случилось. Разбираем четыре мелочи, из которых складывается такая авария, и как их закрыть: действия из короткого списка вместо произвольного кода, предпросмотр с кнопкой, которую жмёт человек, журнал операций и откат пакета одной командой. Плюс установка расширения одной обработкой вместо квеста с Rust и ручной настройкой ролей.

1 стартмани

Администрирование СУБД Администрирование веб-серверов 1С 8.3

Пользователь не подключается к кластеру 1С или веб-публикации, а ping ничего не говорит о нужном порте. Краткая памятка: telnet, PsPing, tcping и Test-NetConnection с разных точек сети и типовые порты 8.3.

Нейросети Информационная безопасность 1С 8.3

Успешный вызов MCP-инструмента может сопровождаться утечкой секрета в журнал сервера или запрос к 1С. Я проверила Python-прототип на шести сценариях и сопоставила ответ клиенту, журнал и исходящий запрос до и после правки. Разбираю проверку аргументов, очистку журнала и проверку текста ответа. Стенд работает с заглушкой 1С и синтетическими данными. Прогон 05.10.2026 на mcp 2.2.0: в A-E секрет отсутствует на проверяемых выходах, в F строка в форме UUID всё ещё возвращается клиенту.

1 стартмани

Администрирование СУБД Администрирование веб-серверов Сервера 1С 8.3

Пошагово собираем двухузловой кластер серверов 1С:Предприятие 8.3.27 на Ubuntu Server 25.04: srv1cv8 и systemd, RAS, добавление worker через RAC, информационная база на внешнем PostgreSQL и публикация веб-клиента через webinst и Apache2.

Информационная безопасность Нейросети 1С 8.3

Скрипт, который написал Claude Code и каждый час запускал планировщик, ночью пометил на удаление тысячи документов перемещений в продуктивной базе 1С на 5 ТБ. Остатки уехали на миллиардные суммы, база стояла до обеда, около 500 заказов с маркетплейсов и сайта ушли в отмены. Как это произошло, где была ошибка в определении дублей и что я сделал, чтобы это не повторилось: агентам только чтение, алерты в Telegram на массовую запись, ревизия планировщиков.

Linux 1С 8.3

Пошагово показываю, как на сервере 1С 8.3 под Linux получить PNG QR через HTTPСоединение без COM, сохранить ответ во временный файл или двоичные данные и вывести картинку на форме через временное хранилище. Разбираю замену XMLHTTP, кодирование текста, HTTPS и типичные ошибки «сервер недоступен».

Роли и права 1С 8.3

Как собрать таблицу «объект метаданных × роль» до правки конфигурации: методы ПравоДоступа и ПараметрыДоступа, перебор ролей, проверка ограничения условием по полю. Отдельно - документированное свойство Роль.Права, которое всегда возвращает Неопределено. Имена методов сверила со справкой 8.3.27.2130; в архиве модуль, пример списка объектов и чек-лист перед настройкой роли.

1 стартмани

Информационная безопасность 1С 8.3

Менеджер пишет "Водитель Сидоров говорит, что груз сдал" - и Сидоров уже на пути к внешнему сервису. Как спрятать ФИО, телефоны и паспорта из текста, который пишет человек: токены вместо людей, склонение и полнотекстовый поиск для людей из базы, шаблоны без регулярных выражений, локальная модель для Вовчиков и Петровичей. И почему цифры на корпусе, по которому подгоняли правила, врут втрое.

Linux 1С 8.3 1С 8.5

Как запускать клиентские приложения 1С:Предприятие 8.3 на хосте Linux (KDE Plasma, Wayland или другое окружение) в rootless podman-контейнере, ничего не устанавливая в систему хоста.

Мониторинг Обновление 1С 1С 8.3

Отложенное обновление идёт третий день, штатная форма пишет "Выполнено: N из M", и непонятно, ждать или разбираться. Проверьте у себя: в БСП 3.1 почасовая история обработанных объектов, время завершения каждого обработчика, попытки и текст ошибки уже лежат в регистрах, не хватает только деления. Разобрал, где это хранится, как считать прогноз двумя скоростями (по объектам и по обработчикам) и как найти обработчик, который держит очередь, в том числе когда БСП записала ему "зацикливание", а держала его блокировка. Проверено на копии УТ 11.5 с 215 настоящими обработчиками типовой: очередь шла 4 часа, прогноз за 2 часа до конца ошибся на 5 минут. В конце обработка, которая отвечает одной строкой.

Журнал регистрации Роли и права 1С 8.3

Пользователь видит "Нарушение прав доступа!" и больше ничего, а администратор гадает, какую роль ему дать. Проверьте журнал регистрации у себя: платформа по умолчанию пишет туда событие "Доступ. Отказ в доступе" с объектом и именем права. Я проверил это на 8.3.27 под урезанным пользователем и убедился, что на 8.3.20 событие пишется так же: разобрал, что пишется и что нет, как от права дойти до ролей, профилей и группы доступа, почему отказы приходят слоями, чем "не открывается внешняя обработка" отличается от нехватки прав, и когда правильный ответ пользователю звучит как "чинить код". Код на встроенном языке и обработка, которая делает это за одно нажатие.

Мониторинг 1С 8.3

Регламентное задание включено, расписание заполнено, ошибок в журнале регистрации нет, а данные не приходят. Проверьте у себя форму "Регламентные и фоновые операции": если в колонке результата пусто, это не значит, что всё хорошо, это значит, что задание не запускалось. Мы собрали стенд на копии рабочей УТ 11.5 и прошли все места, где задание застревает до своего кода: флаг блокировки на кластере, признак копии базы у БСП, пользователь в карточке задания, функциональная опция, расписание, которое не наступит. У каждого места код проверки. Самое неприятное подтвердилось на платформе 8.3.27: задание под пользователем, которого нет в базе, не оставляет в журнале регистрации ни одной строки. Плюс как по журналу отличить ручной запуск от запуска сервером и как увидеть задание, которое работает вхолостую.

DevOps и автоматизация разработки Администрирование СУБД Мониторинг 1С 8.3

Практикум для администратора сервера 1С: память rphost через rac, блокировки PostgreSQL через pg_blocking_pids и сборка, зелёная при ошибке в модуле. Скрипты прогнаны на PostgreSQL 16.15 и платформе 8.3.27.2130 (Windows). Находки стенда: rac возвращает 0, когда лимит памяти остался прежним; загрузка конфигурации возвращает 0 для модуля, который не проходит проверку. Linux не проверялся.

1 стартмани

HighLoad оптимизация Администрирование СУБД Мониторинг 1С 8.3

Разбор медленного запроса 1С на PostgreSQL 16: pg_stat_statements, отчет pg_profile за окно инцидента и postgresql.conf под OLTP. Установка, диагностика и отчеты из архива прогнаны на PostgreSQL 16.15 с pg_profile 4.16: сервер стартует с готовым конфигом, снимок создается, отчет сохраняется. Цифры кейса «Торговый контур» взяты с контура автора и на стенде не воспроизводились.

1 стартмани

Инструменты администратора БД Администрирование СУБД Администрирование веб-серверов 1С 8.3 1С:Управление торговлей 11

Материал для архитектора и администратора 1С, который выбирает СУБД под 8.3. Внутри условия батла PostgreSQL и MS SQL на одном железе, цифры по загрузке DT, контекст Linux-контура и способ повторить замеры через LOG и счётчики СУБД.

Нейросети Роли и права 1С 8.3

Подключили нейросеть к базе 1С через MCP, и отвечает она под служебной учёткой с полными правами. Спросите её от имени рядового пользователя про данные, которые ему не положены: если ответ пришёл, роли и ограничения на уровне записей (RLS) для модели не работают. На тестовой базе Управления торговлей один и тот же запрос модели вернул 6 строк под служебной учёткой и 4 строки в сеансе бухгалтера, лишними оказались начисления директора и главного бухгалтера. Проверил пять очевидных способов вернуть права (выключить привилегированный режим, РАЗРЕШЕННЫЕ, ПравоДоступа, фоновое задание, учётку пользователя в коннекторе), не сработал ни один. Сработал HTTP-вызов своей публикации с логином спросившего: платформа сама открывает его сеанс и применяет его роли, цена 33-64 мс на вызов. В статье код, замер и порядок, как встроить это в свой MCP.

Нейросети Администрирование веб-серверов 1С 8.3

Модель подключена к базе 1С через MCP, индикатор в приложении зелёный, а инструмент возвращает ошибку или молчит. Проверьте у себя одним запросом: откройте в браузере адрес вида http://сервер/база/hs/любое-слово: живая база спросит логин, а ответ 409 или 502 значит, что MCP тут ни при чём. Разобрал ответы HTTP-сервиса 1С по этажам: сеть, публикация, модуль веб-сервера, кластер, пользователь базы, сам сервис. 26 сентября из тринадцати подключений не работали три, и все три ломались ниже MCP. Внутри: таблица кодов с местом починки, 500 без текста и проверка модулей конфигуратором, мост, который возвращает ошибку базы успешным ответом, и скрипт на Node, который проходит лестницу сам.

Мониторинг 1С 8.3

Вы отдаёте данные из 1С наружу, метрики или обмен, и проверяете их своими же проверками. Посмотрите, чем именно: кодом ответа, заголовком, длиной, собственным разбором текста? Экспортер метрик кластера 1С прошёл шесть таких проверок и не отдал Prometheus ни одного ряда: виноват один символ в конце каждой строки. Разбираю, почему каждая проверка была зелёной, ещё два дефекта того же класса (версия ras.exe и метрики лицензий на пустом стенде) и главную ловушку RAS как службы Windows: путь к ras.exe содержит версию платформы, и после обновления служба молча перестаёт стартовать. В конце команда, которая заменила все шесть проверок.

Информационная безопасность

Информационная безопасность перестает быть «дотационной» функцией и становится инструментом развития бизнеса. Показываем, почему непонимание бизнес-логики со стороны ИБ и недооценка возможностей ИБ со стороны руководителей ведут к потерям эффективности. Разбираем ключевые возможности ИБ для управления рисками, оптимизации затрат и ускорения проектов, а также объясняем, почему раннее и качественное развитие системы информационной безопасности выгодно компании. Статья помогает увидеть ИБ как механизм, который усиливает бизнес, а не тормозит его.

Мониторинг Механизмы платформы 1С

Неделю мы искали, почему задание отрабатывает вхолостую, и всё это время оно вообще не запускалось. В истории механизма 580 записей, и все до одной поставлены руками: автоматических нет ни за один день с апреля 2025-го. Ошибок при этом ноль, потому что ошибке негде было возникнуть. Первую версию - задание пропускает запуск, увидев недавний успех - убил замер: четыре дня молчания после того, как мы расчистили состояние. Показываю весь перебор причин, ложную улику с расписанием, из-за которой расследование ушло в сторону на несколько дней, и то поле карточки, которое всё это время решало. Перебор собран списком по порядку проверки, так что по нему можно пройти свою базу.

HighLoad оптимизация Мониторинг 1С 8.3

Кто потребляет больше всех и что изменилось - два разных вопроса, и деградацию объясняет только ответ на второй. На сервере 1С, который начал грузить процессор, первым под подозрение попал обмен, и ряд запусков за двенадцать суток показал, что запускается он так же, как раньше. Дальше шесть мест, где расследование могло свернуть не туда, от службы печати с почти целым ядром до пустых файлов технологического журнала, и приём, которым нужный сервис кластера нашли без перезапуска агента. Корневая причина в разборе не названа, текст говорит об этом сразу.

Инструменты администратора БД Администрирование СУБД Linux 1С 8.3 1С:Бухгалтерия государственного учреждения 1С:ERP Управление предприятием 2 1С:Бухгалтерия 3.0 1С:Управление торговлей 11 1С:Предприятие 8. Транспортная логистика, экспедирование и управление автотранспортом КОРП 1С:КА

Пятый выпуск нашего открытого инженерного сериала по построению отказоустойчивой инфраструктуры 1С на Linux! В этой части мы спускаемся на уровень операционной системы и выполняем обещание, данное в Roadmap предыдущей статьи - разбираем физику подсистемы виртуальной памяти Linux, ликвидируем скрытые I/O-тормоза и публикуем новый прикладной инструмент для системных администраторов и DBA.

10 стартмани